2026年7月30日，根據The Hacker News報道及谷歌官方公告，近期Chrome瀏覽器三次重要版本更新（Chrome 149、150和151）合計修復咗1,442個安全漏洞。其中，Chrome 149與150共修復1,072個漏洞，已超過此前23個更新版本修復漏洞嘅總和；隨後發佈嘅Chrome 151又新增修復370個漏洞。呢個數量遠超以往節奏，標誌住瀏覽器安全進入由AI加速推動嘅新階段。

詳細情況：漏洞數量爆發與AI發現能力

谷歌喺官方博客中指出，Chrome 149同150兩個版本修復嘅1,072個安全問題，已經超過此前23個更新版本嘅累計修復量。Chrome 151進一步修復370個漏洞，其中349個由谷歌自身報告，7個被標注為嚴重（Critical）級別。

呢次激增並非偶然。谷歌明確表示，漏洞發現速度嘅指數級提升主要得益於大型語言模型（LLM）同AI Agent嘅應用。公司構建咗基於Gemini嘅Agent harness，能夠高效掃描Chrome代碼庫，主動發現潛在安全問題。其中一個典型案例係CVE-2026-3545：該Navigation組件入面嘅沙箱逃逸漏洞（CVSS評分約9.6-9.8）已喺代碼中潛伏超過13年，最終由Gemini驅動嘅Agent發現，並喺早期版本中修復。該漏洞可能允許攻擊者誘導瀏覽器讀取用戶本地文件。

與此同時，全球漏洞數量亦喺快速攀升。美國國家漏洞資料庫（NVD）顯示，2026年迄今已記錄約46,872個漏洞，接近2025年全年的49,920個，反映出整個行業喺AI輔助下漏洞發現效率嘅全面提升。

谷歌嘅應對策略：加快發佈節奏

面對「漏洞被發現嘅速度超過修復速度」嘅挑戰，谷歌正喺調整Chrome嘅發佈策略：

主要里程碑版本向兩周一次過渡；
安全更新保持每周一次；
試點將安全發佈頻率提升至每周兩次，以應對「快速演進嘅AI驅動攻擊」。

此外，谷歌已將LLM整合到持續整合（CI）系統中，每24小時掃描代碼變更，並利用AI生成候選修復方案，顯著加快咗由發現到修復嘅閉環。Project Zero與DeepMind嘅相關工具亦被深度整合，用於主動阻斷漏洞進入生產環境。

可能影響：安全格局與行業啟示

1. 對用戶與瀏覽器安全嘅影響 大規模漏洞修復直接提升咗Chrome嘅整體安全性，尤其係對沙箱逃逸、記憶體安全類問題嘅集中清理，降低咗用戶被遠端攻擊嘅風險。建議用戶及時更新至最新版本，以獲得完整保護。

2. 對軟件安全行業嘅影響 AI大幅加速漏洞發現，正喺改變攻防雙方嘅節奏。防禦方必須同步採用AI工具，否則將難以跟上。谷歌嘅實踐證明，AI唔單止能「搵漏洞」，仲可以協助生成修復，形成更高效嘅安全閉環。其他瀏覽器廠商同大型軟件項目或將加速跟進類似能力。

3. 對開發與運維嘅影響 漏洞數量激增帶嚟更大嘅補丁管理壓力。企業需加強自動化更新與漏洞優先級評估，避免因更新滯後暴露風險。同時，開源代碼庫嘅安全審查標準亦會隨之提高。

4. 潛在風險與挑戰

N-day攻擊窗口：修復代碼公開後、用戶完成更新前，仍存在被逆向利用嘅風險。
誤報與資源消耗：AI可能產生大量低優先級問題，增加人工審核負擔。
攻擊者亦喺使用AI：防禦加速嘅同時，攻